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A. Berichtspflicht 

Artikel 5 des Gesetzes zur Regelung von De-Mail- 
Diensten und zur Änderung weiterer Vorschriften vom 
28. April 2011 (De-Mail-Gesetz, BGBl. 2011, Teil 1, 
Nr. 19, S. 666 ff.) hat folgenden Wortlaut: 

„Die Bundesregierung berichtet dem Deutschen Bundes- 
tag innerhalb eines halben Jahres nach Inkrafttreten des 
De-Mail-Gesetzes darüber, ob und gegebenenfalls in wel- 
chen Rechtsgebieten De-Mail oder der elektronische Iden- 
titätsnachweis nach § 18 des Personalausweisgesetzes die 
einzelnen Funktionen der Schriftform alternativ zur quali- 
fizierten elektronischen Signatur ersetzen könnte. Hierfür 
wird auch das Fachrecht auf Einsatzmöglichkeiten über- 
prüft. Dabei sollten insbesondere Regelungen untersucht 
werden, die die Kommunikation mit staatlichen Stellen be- 
treffen.“ 

Zur Begründung dieser Berichtspflicht wird in der Geset- 
zesbegründung ausgeführt: 

„Die vorgeschlagene Regelung betrifft eine Berichts- 
pflicht der Bundesregierung, die zum Ziel haben soll, zu 
ermitteln, ob und gegebenenfalls in welchen Rechtsgebie- 
ten De-Mail oder der elektronische Identitätsnachweis die 
einzelnen Funktionen der Schriftform (Identitätsfunktion, 
Echtheitsfunktion, Verifikationsfunktion, Beweisfunktion, 
Perpetuierungsfunktion, Abschlussfunktion und Warn- 
funktion) alternativ zur qualifizierten Signatur ersetzen 
könnte. Aufbauend auf dem Ergebnis dieser Untersuchung 
könnten in einem weiteren Gesetzgebungsverfahren An- 
passungen an das geltende Recht vorzunehmen sein. 
Hierzu bietet sich vor allem das Gesetzgebungsverfahren 
zu einem E-Government-Gesetz an.“ 

B. Umsetzung der Berichtspflicht 

Kern der Berichtspflicht ist die Prüfung, inwieweit De- 
Mail oder der elektronische Identitätsnachweis nach § 18 
des Personalausweisgesetzes geeignet sind, im elektroni- 
schen Rechtsverkehr neben der qualifizierten elektroni- 
schen Signatur (im Folgenden: qeS) die Schriftform zu 
ersetzen 1 . Die Online-Ausweisfunktion (auch elD-Funk- 
tion genannt) ist Bestandteil des neuen Personalausweises 
(im Folgenden: nPA). 

Da insbesondere Regelungen untersucht werden sollen, 
die die Kommunikation mit staatlichen Stellen betreffen, 
wurden schwerpunktmäßig verwaltungsrechtliche Vorschrif- 
ten geprüft, die in ihrem jeweiligen Anwendungsbereich die 
Voraussetzungen der Schriftform oder ihre Ersetzung allge- 
mein regeln. Dies sind insbesondere § 3a Verwaltungsver- 
fahrensgesetz (VwVfG), § 87a Abgabenordnung (AO) 
und 36a Erstes Buch Sozialgesetzbuch (SGB I). 


Aufgrund seiner zusätzlichen Sicherheitsfunktionen ist De-Mail für 
eine Vielzahl von Anwendungsfallen geeignet, bei denen heute ein 
Papierbrief verwendet wird. Für bestimmte Anwendungsfalle fordert 
das Gesetz zusätzlich, dass der entsprechende Vorgang handschrift- 
lich unterschrieben wird (Schriftform). Dies betrifft allerdings nur ei- 
nen Bruchteil aller Kommunikationsvorgänge. Insoweit geht es hier 
um die Prüfung einer Ausweitung des Anwendungsbereichs von De- 
Mail. 


Angesichts der kurzen Berichtsfrist konnte nicht unter- 
sucht werden, inwieweit sämtliche im Fachrecht in vier- 
stelliger Zahl enthaltenen Schriftformanordnungen so 
umgestaltet werden können, dass sie auch durch De-Mail 
oder den Einsatz des nPA erfüllt werden könnten. 

C. Voraussetzungen für die Ersetzung der 
Schriftform im öffentlichen Recht 

Im Prozessrecht und im materiellen öffentlichen Recht 
existieren keine Vorschriften, die die Anforderungen an 
die Schriftform für alle Schriftformerfordernisse allge- 
mein festlegen. Soweit nicht eine gesetzliche Bestim- 
mung ausdrücklich eine eigenhändige Unterschrift auf ei- 
nem Dokument verlangt, muss im Prozessrecht im Wege 
der Auslegung ermittelt werden, ob dies aus anderen 
Gründen zwingend ist oder ob eine Entsprechung zur blo- 
ßen Textform genügt. Ein Unterschriftserfordernis kann 
durch Gesetz ausdrücklich angeordnet sein, insbesondere 
durch den Begriff „handschriftliche Unterzeichnung“. 
Das Unterschriftserfordernis kann sich aber auch aus Um- 
schreibungen oder aus der Natur der Sache ergeben. Aus 
Begriffen wie „Schriftstück“ oder „schriftlich“ kann nicht 
zwingend auf ein Unterschriftserfordernis geschlossen 
werden. 

In allen Bereichen des öffentlichen Rechts finden sich 
aber Vorschriften, die regeln, wie die Schriftform im elek- 
tronischen Rechtsverkehr ersetzt werden kann: 

- § 3a VwVfG, § 87a AO und § 36a SGB I schaffen da- 
für eine besondere elektronische Form; 

- in § 130a Zivilprozessordnung (ZPO), § 41a Strafpro- 
zessordnung (StPO), § 46b Arbeitsgerichtsgesetz 
(ArbGG), § 65a Sozialgerichtsgesetz (SGG), 

- § 55a Verwaltungsgerichtsordnung (VwGO) und 
§ 52a Finanzgerichtsordnung (FGO) wird bestimmt, 
wie die prozessuale Schriftform bei elektronischen Er- 
klärungen ersetzt werden kann. 

Diese Vorschriften sind zwar im Einzelnen verschieden 
ausgestaltet. Gemeinsam ist ihnen aber, dass die Schrift- 
form im elektronischen Rechtsverkehr jedenfalls dadurch 
ersetzt werden kann, dass das elektronische Dokument, 
welches die formbedürftige Erklärung enthält, mit einer 
qualifizierten elektronischen Signatur (qeS) versehen 
wird (zu Ausnahmen im Steuerrecht s. unten II.). Optio- 
nal können (z. B. im Bereich der StPO, der VwGO, der 
FGO und des SGG) die Bundesregierung und die Landes- 
regierungen für ihren Bereich durch Rechtsverordnung 
bestimmen, dass neben der qeS auch ein anderes „siche- 
res Verfahren“ zugelassen wird. Dieses muss die Authen- 
tizität und Integrität des übermittelten Dokuments (dauer- 
haft) sicherstellen, vgl. § 41a StPO, § 55a VwGO, § 65a 
SGG, § 52a FGO. 

Die in diesen Vorschriften vorgesehenen Formanforde- 
rungen, insbesondere die qeS, gewährleisten, dass die 
elektronische Form im Wesentlichen die gleichen Funk- 
tionen wie die Schriftform erfüllen kann. De-Mail oder 
die Online-Ausweisfunktion des nPA können als Alterna- 
tiven zur qualifizierten elektronischen Signatur in diese 
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Vorschriften nur aufgenommen werden, wenn auch eine 
so ausgestaltete elektronische Form im Wesentlichen die 
gleichen Funktionen wie die Schriftform erfüllen könnte. 
Dies wird nachfolgend für die Form Vorschriften in § 3a 
VwVfG, § 87a AO und § 36a SGB I mit Blick auf den In- 
halt und die Funktionen der einzelnen Schriftform, die er- 
setzt werden soll, gesondert dargestellt. 

I. Inhalt und Funktion der Schriftform im 
Verwaltungsrecht 

ln § 10 VwVfG ist der Grundsatz der Nichtförmlichkeit 
des Verwaltungsverfahrens verankert. Hiernach können 
auch rechtsverbindliche Erklärungen formfrei abgegeben 
werden, soweit nicht besondere Vorschriften eine be- 
stimmte Form verlangen - wie etwa in § 57 VwVfG. In- 
soweit können die Verfahrensbeteiligten immer auch ein- 
fach auf elektronischen Weg kommunizieren, etwa per 
einfacher E-Mail, wenn nach § 3a Absatz 1 VwVfG ein 
Zugang eröffnet wurde. 

Eine Vorschrift, die - vergleichbar etwa § 126 BGB für das 
Zivilrecht - allgemein festlegt, wie die Schriftform zu er- 
füllen ist, fehlt im öffentlichen Recht. Der Inhalt der ein- 
zelnen öffentlich-rechtlichen Schriftformerfordernisse ist 
unterschiedlich, abhängig von ihrem Zweck. Je nach Aus- 
gestaltung sind auch die möglichen Funktionen der Schrift- 
form verschieden ausgeprägt 2 . Insgesamt kann auch die 
Schriftform im öffentlichen Recht folgende Funktionen 
haben: 

- Perpetuierungsfunktion 

Schriftform setzt auch im Verwaltungsrecht immer die 
Verkörperung der Erklärung in einer Urkunde voraus. 
Durch die Verkörperung der Erklärung in einer Ur- 
kunde (Urkundeneinheit) wird gewährleistet, dass die 
Erklärung dauerhaft festgehalten ist. Dies ermöglicht 
es, ihren Inhalt zu überprüfen. 

- Warnfunktion 

Wenn zur Einhaltung der Schriftform die eigenhän- 
dige Unterzeichnung der Erklärung erforderlich ist, 
wird der Erklärende durch den bewussten Akt des Un- 
terzeichnens auf die erhöhte rechtliche Verbindlichkeit 
und die persönliche Zurechnung der Unterzeichneten 
Erklärung hingewiesen. Hierdurch soll er vor Überei- 
lung geschützt werden. 

- Abschlussfunktion 

Durch die eigenhändige Unterschrift wird die Erklä- 
rung räumlich abgeschlossen; Bestandteil der Erklä- 
rung ist grundsätzlich nur, was vor der Unterschrift 


2 So geht das Bundesverwaltungsgericht etwa davon aus, dass bei der 
Widerspruchseinlegung zur Wahrung der Schriftform zwar grund- 
sätzlich die eigenhändige Unterschrift als Bekenntnis des Verfassers 
zum Inhalt der Erklärung gehört, die Schriftform aber auch gewahrt 
sein kann, wenn das Widerspruchsschreiben nicht unterschrieben 
wurde. In diesem Fall muss sich jedoch schon aus der Erklärung al- 
lein ohne die Notwendigkeit einer Beweisaufnahme zweifelsfrei er- 
geben, dass der Aussteller die Erklärung so in den Rechtsverkehr ge- 
ben wollte (vgl. BVerwGE 30, S. 274). 


steht. Die eigenhändige Unterschrift grenzt bei nicht 
empfangsbedürftigen Erklärungen auch die verbindli- 
che Erklärung vom Entwurf ab. 

- Identitäts- und Verifikationsfunktion 

Durch eigenhändige Namensunterschrift ist der Aus- 
steller der Urkunde erkennbar und identifizierbar, da 
die unverwechselbare Unterschrift eine unzweideutige 
Verbindung zur Person des Unterzeichners herstellt. 
Die Identität kann im Streitfall z. B. durch einen Un- 
terschriftenvergleich verifiziert werden. 

- Echtheitsfunktion 

Die räumliche Verbindung der Unterschrift mit der Ur- 
kunde, die die Erklärung enthält, stellt einen Zusam- 
menhang zwischen der Erklärung und Unterschrift 
her. Hierdurch soll gewährleistet werden, dass die Er- 
klärung inhaltlich vom Unterzeichner herrührt und 
nicht nachträglich verfälscht werden kann. 

- Beweisfunktion 

Durch die Verkörperung der Erklärung in einer Ur- 
kunde, die vom Austeller eigenhändig unterschrieben 
ist, wird ein Beweismittel geschaffen. Mit der Ur- 
kunde kann bewiesen werden, welchen Inhalt die Er- 
klärung hat und wer sie abgegeben hat. Dieser Beweis 
kann aufgrund der Verifikationsfunktion der Unter- 
schrift, insbesondere durch einen Unterschriftenver- 
gleich erbracht werden. 

In manchen Fällen wollte der Gesetzgeber mit der Formu- 
lierung „schriftlich“ in verwaltungsrechtlichen Regelun- 
gen etwa vor allem dem Anliegen gerecht werden, in Ab- 
grenzung zur Mündlichkeit den genauen Inhalt von 
Erklärungen zu dokumentieren. Die Schriftform dient hier 
deshalb primär dem aus dem Rechtsstaatsprinzip resultie- 
renden Erfordernis der ordnungsgemäßen Aktenführung. 
Zur Erfüllung dieses behördlichen Dokumentationsinte- 
resses kommt es vorwiegend auf die Perpetuierungsfunk- 
tion der Schriftform an, d. h. auf die Verkörperung der 
Erklärung in archivierbarer Form. Solche Schriftformer- 
fordernisse verlangen häufig nicht die eigenhändige Un- 
terzeichnung der Erklärung. 

Gleichwohl kann nach geltender Rechtslage die Schrift- 
form im Verwaltungsrecht nur durch eine besondere elek- 
tronische Form ersetzt werden, deren wesentliche Form- 
voraussetzung die qeS ist (§ 3a Absatz 2 Satz 2 VwVfG) 
und die im Wesentlichen die gleichen Funktionen wie alle 
im öffentlichen Recht vorkommenden Schriftformtypen 
erfüllt - also auch die Schriftformerfordernisse, die einen 
eigenhändige Unterzeichnung der Erklärung verlangen. 
Damit werden im Bereich des Verwaltungsrechts in vie- 
len Fällen für den elektronischen Rechtsverkehrs höhere 
Formanforderungen gestellt als für den papiergebundenen 
Rechtsverkehr. 

II. Besonderheiten im Steuerrecht 

Besonderheiten ergeben sich schließlich im Steuerrecht: 
§ 87a AO wurde als Folge der nur schleppend voran kom- 
menden Automatisierungsbemühungen im Bereich der 



Deutscher Bundestag - 17. Wahlperiode 


-5- 


Drucksache 17/10720 


rechtsverbindlichen Kommunikation zwischen Steuer- 
pflichtigen und Finanzbehörden bereits frühzeitig um 
eine Öffnungsklausel in Absatz 6 erweitert. Darauf basie- 
rend wurde bereits im Jahr 2003 die „Steuerdaten-Über- 
mittlungsverordnung (StDÜV)“ erlassen, deren Anforde- 
rungen an Programme und deren Regelungen zur 
Authentizität, Vertraulichkeit sowie Integrität der Daten- 
übermittlungen zwischenzeitlich auch im Bereich des 
Verbrauchsteuerrechts ihre Entsprechung gefunden ha- 
ben. 

Die in § 87a Absatz 6 Satz 1 AO zunächst enthaltene Be- 
fristung bis 31. Dezember 2011 ist als Ergebnis des Eva- 
luierungsberichts des Bundesministeriums der Finanzen 
(BMF) vom Januar 2011 im Zuge des Steuervereinfa- 
chungsgesetzes 2011 vom 1. November 2011 (BGBl. I 
S. 2131) aufgehoben worden. Der Evaluierungsbericht 
des BMF ist zu dem eindeutigen Ergebnis gekommen, 
dass das von den Finanzbehörden eingeführte andere si- 
chere Verfahren (ELSTER) Authentizität, Vertraulichkeit 
und Integrität der Steuerdaten in gleichem Maße sicher- 
stellt wie die qeS. Die dabei genutzten Mechanismen (Al- 
gorithmen und Schlüssel) entsprechen technisch und si- 
cherheitstechnisch denen der qeS. Eine Nutzung und 
Einbindung der qeS im Rahmen des ELSTER- Verfahrens 
ist dessen ungeachtet jederzeit möglich und erleichtert 
einzelne Funktionen (ELSTER- Plus). 

Zudem wird als Folge des Steuervereinfachungsgesetzes 
2011 künftig zur Authentifizierung des Datenübermittlers 
auch der elektronische Identitätsnachweis des Personal- 
ausweises genutzt werden können. Die dazu erforderli- 
chen Daten dürfen zusammen mit den übrigen übermittel- 
ten Daten gespeichert und verwendet werden (§ 87a 
Absatz 2 Satz 2 AO). Die verfahrensrechtlichen Voraus- 
setzungen zur Einbindung des nPA sind durch das BMF 
gemeinsam mit BMI noch zu bestimmen (§ 150 Absatz 6 
Satz 5 AO). 

III. Inhalt und Funktion der Schriftform 

im Prozessrecht 

Im Prozessrecht gilt ein spezieller Schriftformbegriff, auf 
den beispielsweise § 130a ZPO für die Frage, ob ein elek- 
tronisches Dokument qualifiziert elektronisch signiert 
werden soll, Bezug nimmt (vgl. zum Prozessrecht unten 
D.IV.). 

D. De-Mail als elektronischer Schrift- 

formersatz alternativ zur qeS 

I. Die technische Funktionsweise 

von De-Mail 

Jeder De-Mail-Nutzer muss sich zur Einrichtung seines 
De-Mail-Kontos zunächst sicher identifizieren (§ 3 Ab- 
satz 2 und 3 De-Mail-Gesetz). Dies kann auf nicht-elekt- 
ronischem Wege etwa mit dem Post-Ident- Verfahren, bei 
dem in einer Filiale der Deutschen Post AG oder gegen- 
über einem Zusteller ein Ausweisdokument vorgelegt 
wird, oder über andere Verfahren mit vergleichbaren An- 
forderungen geschehen. Die elektronische Erstidentifizie- 
rung kann anhand der Online-Ausweisfunktion oder an- 


hand einer qualifizierten elektronischen Signatur nach § 2 
Nummer 3 des Signaturgesetzes erfolgen. 

Nachdem der De-Mail-Nutzer sein Konto erhalten hat, 
kann er sich wahlweise mit normalem Authentisierungs- 
niveau (d. h. z. B. mit Benutzemamen und Passwort, § 4 
Absatz 1 Satz 3 De-Mail-Gesetz) oder mit hohem Au- 
thentisierungsniveau (§ 4 Absatz 1 Satz 2 und Absatz 2 
De-Mail-Gesetz, d. h. mit „Besitz und Wissen“ unter Nut- 
zung z. B. des nPA, mobiler TAN- Verfahren oder anderer 
Verfahren) an seinem Konto anmelden. Wenn der Nutzer 
von seinem De-Mail-Konto eine De-Mail versendet, wird 
diese über einen verschlüsselten Kanal zu dessen De- 
Mail-Provider geleitet, über den die Daten - analog etwa 
der Nutzung von Online-Banking-Diensten - verschlüs- 
selt übermittelt werden. Bei dem Provider des Absenders 
werden die Daten automatisiert entschlüsselt, auf Schad- 
software überprüft und anschließend für den Versand an 
den Provider des Empfängers erneut verschlüsselt. Nach 
Eingang beim Provider des Empfängers wird die Nach- 
richt wiederum automatisiert entschlüsselt und auf Schad- 
software überprüft. Schließlich ruft sie der Empfänger 
über einen verschlüsselten Kanal ab. 

Neben diesem Standard verfahren kann der Versender zu- 
sätzlich eine oder mehrere der folgenden Versandoptio- 
nen wählen: 

- Der Versender kann sich den Versand der Nachricht 
bestätigen lassen (§ 5 Absatz 7 De-Mail-Gesetz). In 
diesem Fall erhält er eine vom Provider des Versen- 
ders qualifiziert elektronisch signierte Bestätigung, 
dass er diese Nachricht verschickt hat. Die Signatur 
dieser Bestätigung des De-Mail-Providers über den 
Versand der Nachricht umfasst alle Inhalte und alle zu 
diesem Zeitpunkt vorliegenden Metadaten (Versand- 
zeitpunkt, Authentisierungsniveau etc.) der entspre- 
chenden De-Mail. 

- Der Versender kann sich den Eingang der Nachricht 
beim Empfänger bestätigen lassen (§ 5 Absatz 8 De- 
Mail-Gesetz). In diesem Fall erhalten Versender und 
Empfänger eine vom Provider des Empfängers qualifi- 
ziert elektronisch signierte Bestätigung, dass diese 
Nachricht im Postfach des Empfängers eingegangen 
ist. Die Signatur dieser Bestätigung des De-Mail-Pro- 
viders über den Eingang der Nachricht umfasst alle In- 
halte und zu diesem Zeitpunkt vorliegenden Metada- 
ten der entsprechenden De-Mail. 

- Der Versender einer Nachricht kann von seinem Provi- 
der bestätigen lassen, dass er zum Zeitpunkt des Ver- 
sands dieser De-Mail mit hohem Authentisierungsni- 
veau i. S. v. § 4 De-Mail-Gesetz angemeldet war (§ 5 
Absatz 5 De-Mail-Gesetz). Dies bedeutet, dass sich 
der Versender zum Schutz gegen eine unberechtigte 
Anmeldung unter Einsatz von zwei, voneinander un- 
abhängigen Sicherungsmitteln an seinem De-Mail- 
Konto anzumelden hat. In diesem Fall wird die ent- 
sprechende De-Mail vom Provider des Versenders bei 
der Absendung vom De-Mail-Konto qualifiziert elekt- 
ronisch signiert. Die Signatur dieser Bestätigung des 
De-Mail-Providers über den Versand der Nachricht 
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mit hohem Authentisierungsniveau umfasst alle In- 
halte und zu diesem Zeitpunkt vorliegenden Metada- 
ten der entsprechenden De-Mail. Diese Versandoption 
wird auch als „absenderbestätigt“ bezeichnet 3 . 

- Eine öffentliche Stelle, die zur förmlichen Zustellung 
nach den Vorschriften der Prozessordnungen und der 
Gesetze, die die Verwaltungszustellung regeln, be- 
rechtigt ist, kann eine Abholbestätigung verlangen 
(§ 5 Absatz 9 De-Mail-Gesetz). Aus der Abholbestäti- 
gung ergibt sich, dass sich der Empfänger nach dem 
Eingang der Nachricht im Postfach an seinem De- 
Mail-Konto sicher im Sinne des § 4 angemeldet hat 
und auf diese Nachricht zugreifen konnte. 

- Der Versender kann bestimmen, dass eine sichere An- 
meldung mit hohem Authentisierungsniveau i. S. v. 
§ 4 De-Mail-Gesetz für das Abholen der Nachricht er- 
forderlich ist (§ 5 Absatz 4 De-Mail-Gesetz). Dies be- 
deutet, dass sich der Empfänger zum Schutz gegen 
eine unberechtigte Anmeldung unter Einsatz von 
zwei, voneinander unabhängigen Sicherungsmitteln 
an seinem De-Mail-Konto anzumelden hat. Meldet 
sich der Empfänger nur mit normalem Authentisie- 
rungsniveau an (Benutzemame und Passwort), kann er 
auf die entsprechende De-Mail nicht zugreifen. 

Zusätzlich zu den Sicherheitsfunktionen bzw. Versandop- 
tionen von De-Mail kann der Nutzer, sofern er entspre- 
chende Technologien auf seinem Endgerät installiert hat, 
die mit De-Mail übermittelten Inhalte auch Ende-zu-Ende 
verschlüsseln. Solche zusätzlich Ende-zu-Ende-verschliis- 
selten Inhalte können dann nur durch den jeweiligen Emp- 
fänger (und nicht durch den De-Mail-Provider) entschlüs- 
selt werden. 

Aufgrund seiner gegenüber der einfachen E-Mail beste- 
henden zusätzlichen Sicherheitsfunktionen, die durch das 
De-Mail-Gesetz sowie die der Akkreditierung zu Grunde 
liegenden Technischen Richtlinien De-Mail für alle De- 
Mail-Provider verbindlich vorgegeben werden, ist De- 
Mail für eine Vielzahl von Anwendungsfällen der elektro- 
nischen Kommunikation geeignet, bei denen heute ein 
Papierbrief verwendet wird. 

Das gilt vor allem bei der Nutzung der Versandoption 
„absenderbestätigt“. Auf Grund dieser Versendungsform 
kann der De-Mail-Nutzer auf Empfängerseite davon aus- 
gehen, dass die De-Mail tatsächlich von derjenigen natür- 
lichen Person stammt, die Inhaberin des jeweiligen De- 
Mail-Kontos ist (sichere Anmeldung), und feststellen, ob 
die De-Mail nach der Versendung verändert wurde (qeS 
des Providers). Auf diese Weise kann er den per De-Mail 
versandten Erklärungsinhalt dem Erklärenden zuordnen. 
Die Signatur des Providers erfasst alle Inhalte der De- 
Mail und auch die dazugehörigen Metadaten. Anders als 
bei der Ersetzung der Schriftform durch Verwendung der 
qeS wird jedoch nicht das einzelne elektronische Doku- 
ment, vom Erklärenden selbst signiert, sondern die ge- 
samte De-Mail einschließlich beigefügter Anlagen vom 


3 Vgl. Technischen Richtlinie 01201 De-Mail, auf die in § 18 Absatz 2 
des De-Mail-Gesetzes Bezug genommen wird). 


De-Mail-Provider. Das bedeutet, dass immer die gesamte 
De-Mail (Nachricht mit sämtlichen Anlagen) gespeichert 
oder weitergeleitet werden muss, wenn die Signaturfunk- 
tion erhalten bleiben soll. 

Werden per De-Mail Dokumente versandt, die selbst mit 
einer qeS versehen sind, kann mit diesen dagegen auch 
außerhalb der De-Mail-Nachricht wie mit einem qualifi- 
ziert signierten Dokument umgegangen werden. 

II. Die Erfüllung der Schriftformfunktionen 

durch De-Mail 

Soweit eine generelle Regelung zur elektronischen Erfül- 
lung der Schriftform durch De-Mail in § 3a Absatz 2 
VwVfG erfolgen soll, muss De-Mail in der Lage sein, 
sämtliche unter I. genannten Funktionen der Schriftform 
für die Zwecke des Verwaltungsrechts ausreichend zu er- 
füllen. 

1. Perpetuierungs-/Abschlussfunktion 

und Echtheitsfunktion 

Bei der Verkörperung der Erklärung in einer Urkunde 
wird gewährleistet, dass die Erklärung dauerhaft festge- 
halten und ihr Inhalt überprüft werden kann (Perpetuie- 
rungsfunktion). Durch die eigenhändige Unterzeichnung 
der Urkunde wird die Erklärung räumlich abgeschlossen. 
Die Abschlussfunktion der Unterschrift schafft Klarheit 
über den Inhalt der Erklärung. Nur was vor der Unter- 
schrift steht, ist formgültig erklärt. Die Verbindung von 
Erklärung und Unterschrift soll auch die Echtheit gewähr- 
leisten. Sie soll verhindern, dass der Inhalt der Urkunde 
unbemerkt verändert, insbesondere ergänzt werden kann. 

Eine Erklärung die in einer De-Mail enthalten ist, bleibt 
wie eine Erklärung, die in einer Urkunde verkörpert ist, 
für eine ausreichende Dauer lesbar und überprüfbar, wenn 
die De-Mail auf einem Datenträger gespeichert wird. Sie 
kann beliebig aufgerufen, am Bildschirm gelesen oder 
ausgedruckt werden. Die Perpetuierungsfunktion wird 
damit erfüllt. 

Grundsätzlich kann eine „absenderbestätigte“ De-Mail, 
deren Versand mit hohem Authentisierungsniveau vom 
Provider mit einer qeS bestätigt wird, auch eine vergleich- 
bare Abschluss- und Echtheitsfunktion wie eine eigenhän- 
dig Unterzeichnete Urkunde haben. Wenn der Erklärende 
die De-Mail absendet, erstellt der De-Mail-Provider einen 
sogenannten Hashwert (eine Art Prüfsumme) zu dieser 
De-Mail und versieht diesen Hashwert mit einer qeS. Die- 
ser signierte Hashwert ist Bestandteil der übermittelten 
De-Mail, die sich nach Abschluss des Kommunikations- 
vorgangs im Verfügungsbereich sowohl des Absenders 
(„gesendete De-Mails“) als auch des Empfängers („De- 
Mail-Posteingang“) befindet. Diese De-Mail kann als di- 
gitale Datei abgespeichert und dann auf einem Datenträger 
oder als Anhang einer De-Mail oder auch einer einfachen 
E-Mail an Dritte weitergeleitet werden. Jeder Empfänger 
der so weitergeleiteten De-Mail kann seinerseits überprü- 
fen und nachweisen, dass der gesamte Inhalt der Nachricht 
(Betreff, Nachrichtentext, Anhänge) nicht verändert wurde. 
Hierfür wird mittels einer geeigneten Software, die bei- 
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spielsweise über die De-Mail-Provider zum Download an- 
geboten werden kann, der Hashwert der betreffenden De- 
Mail erneut erzeugt und mit dem durch den Provider sig- 
nierten Hashwert verglichen. Sind beide Werte identisch, 
handelt es sich um die unveränderte De-Mail des Erklären- 
den. Wurde hingegen auch nur ein Buchstabe des Betreffs, 
des Nachrichtentextes oder einer der übermittelten Anla- 
gen verändert, stimmen die Hashwerte nicht mehr überein. 
Bei dem beschriebenen Prüfungsverfahren kommt die 
Technik des Signaturverfahrens zur Anwendung, die ihre 
Grundlage im Signaturgesetz hat. Die Anbringung der Si- 
gnatur durch den De-Mail-Provider erfolgt nach den Vor- 
gaben des Signaturgesetzes sowie der Bundesnetzagentur. 

Gegenüber einem handschriftlich unterschriebenen Doku- 
ment und einem vom Erklärenden selbst qualifiziert si- 
gnierten elektronischen Dokument besteht bei einer De- 
Mail die Besonderheit, dass sich die zur Bestätigung des 
Versandes vom De-Mail-Provider aufgebrachte Signatur 
stets auf die gesamte De-Mail bezieht, das heißt neben Be- 
treff und Nachrichtentext auch die ggf. der De-Mail beige- 
fügten Anhänge erfasst. Anders als etwa beim Versand 
eines handschriftlich unterschriebenen Vertrages nebst 
weiteren unverbindlichen Entwürfen in einem Briefum- 
schlag können mit De-Mail somit nicht einzelne Inhalte ei- 
ner Nachricht signiert werden. Die Abschlussfunktion be- 
zieht sich mithin stets auf den gesamten Inhalt der De- 
Mail, nicht lediglich auf einzelne Dokumente. 

Demgegenüber besteht bei der eigenhändigen Signierung 
eines elektronischen Dokuments mit qeS eine größere 
Nähe zur Unterzeichnung eines schriftlichen Dokuments. 
Allerdings kann sich auch die qeS und das mit ihr signierte 
Dokument, wenn es sich etwa um ein Word-Format han- 
delt, in zwei getrennten Dateien befinden, die bei elektro- 
nischer Versendung vom Empfänger ebenfalls gemeinsam 
abgespeichert werden müssen. Zudem können auch ganze 
Dokumentenarchive (z. B. als .zip-Dateien) mit einer ein- 
zigen qeS signiert werden. Es liegt deshalb bei De-Mail 
wie qeS letztlich gleichermaßen in der Hand des Nutzers, 
die Technik sachgerecht einzusetzen und bei der elektroni- 
schen Abgabe von Erklärungen, für die Schriftform vorge- 
sehen ist, von der Bildung unzusammenhängender Konvo- 
lute abzusehen. Im Verwaltungsrecht kann dem auch 
dadurch entgegengewirkt werden, dass die Verwaltung die 
Verfahrensbeteiligten durch entsprechende Hinweise oder 
Vorgaben davon abhält. Soweit eine staatliche Stelle ihrer- 
seits formbedürftige Dokumente per De-Mail versendet, 
kann ein sachgerechter Gebrauch ohnehin unterstellt wer- 
den. 

2. Warnfunktion 

Durch das Erfordernis der eigenhändigen Namensunter- 
schrift wird den Erklärenden deutlich vor Augen geführt, 
dass sie rechtserhebliche Erklärungen abgeben. Es ist tief 
im Bewusstsein der Teilnehmer am Rechtsverkehr veran- 
kert, dass die eigenhändige Unterschrift eine rechtliche 
Bindung begründet. 

Bei De-Mail wird dem Nutzer über verschiedene Mecha- 
nismen zwar direkt und indirekt verdeutlicht, dass die 
Verwendung dieser Technik einen höheren Grad der Ver- 


bindlichkeit hat als beispielsweise eine einfache E-Mail. 
So erhalten natürliche Personen nur dann ein De-Mail- 
Konto, wenn sie sich vorher unter Vorlage eines Personal- 
dokuments persönlich identifiziert haben. Ferner müssen 
die künftigen De-Mail-Provider umfassende Informa- 
tionspflichten gegenüber den Inhabern von De-Mail-Kon- 
ten erfüllen, insbesondere im Rahmen der Erstidentifizie- 
rung. Sie müssen über sämtliche Funktionen von De-Mail 
und deren Wirkungsweise aufklären. Ferner muss sich der 
Nutzer, um eine absenderbestätigte De-Mail versenden zu 
können, für diese De-Mail-Sitzung mit hohem Authenti- 
sierungsniveau (also z. B. mit dem neuen Personalaus- 
weis) an dem De-Mail-Konto anmelden und aktiv die 
Versandoption „absenderbestätigt“ für die zu versendende 
De-Mail auswählen, über deren Wirkungsweise bei Eröff- 
nung des De-Mail-Kontos aufgeklärt wurde. 

Es kann jedoch nicht ohne weiteres davon ausgegangen 
werden, dass die Nutzung eines De-Mail-Kontos dem Er- 
klärenden in gleicher Weise wie die eigenhändige Unter- 
schrift vor Augen führt, dass er eine rechtliche Bindung 
begründet. Insbesondere die Erstidentifizierung und die 
Information über die einzelnen Versandoptionen stehen 
nicht in so engem Zusammenhang zur jeweiligen Erklä- 
rung wie die eigenhändige Unterschrift. Auch die Wahl der 
Versandoption „absenderbestätigt“ dient primär der besse- 
ren Dokumentation von Abgabe und Zugang der jeweili- 
gen Erklärung, die einen beliebigen Inhalt haben kann und 
nicht immer rechtsgeschäftlicher Natur sein muss. 

Eine Gleichstellung könnte allerdings durch Änderung des 
De-Mail-Gesetzes erreicht werden, um eine zusätzliche 
Funktion zum „Einschalten“ der elektronischen Form, 
etwa in Form des Anklickens einer besonders bezeichne- 
ten Schaltfläche (z. B. „elektronische Form“), festzulegen. 
Damit würde den Nutzern nachhaltig verdeutlicht, dass sie 
rechtsverbindliche Erklärungen in elektronischer Form 
abgegeben, indem sie die Funktion „absenderbestätigt“ 
über den besonderen Formbutton nutzen. Dass diese 
Schaltfläche betätigt wurde, wäre auch für den Empfänger 
der Erklärung erkennbar und nachweisbar zu machen. 

3. Identitäts- und Verifikationsfunktion 

Bei der Schriftform ist der Erklärende durch die eigen- 
händige Namensunterschrift auf der Urkunde erkennbar 
und identifizierbar. Die unverwechselbare Unterschrift 
schafft die Verbindung zur Person des Erklärenden. Seine 
Identität kann im Streitfall z. B. anhand der Urkunde 
durch einen Unterschriftenvergleich verifiziert werden. 

Bei einer De-Mail, die eine natürliche Person abgibt, die 
mit hohem Authentifizierungsniveau bei seinem De- 
Mail-Konto angemeldet ist, ist die erklärende Person auf- 
grund der Erstidentifikation und der sicheren Anmeldung 
identifizierbar. Durch die qeS des Providers wird die si- 
chere Anmeldung dokumentiert und überprüfbar, d. h. sie 
ist auch verifizierbar. Die Identifikations- und Verifika- 
tionsfunktion sind bei De-Mail daher gegeben, wenn der 
Erklärende die De-Mail von einem De-Mail-Konto ver- 
sendet, das für eine natürliche Person eingerichtet wurde 
(vgl. dazu auch unten 4.). 
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Soweit eine Behörde De-Mail nutzt, um schriftformbe- 
dürftige Erklärungen zu versenden, erscheint die Zure- 
chenbarkeit zu dieser Stelle hingegen ausreichend, wenn 
nicht unmittelbar feststellbar sein muss, wer für die Be- 
hörde gehandelt hat. Die gemäß Artikel 20 Absatz 3 des 
Grundgesetzes an Gesetz und Recht gebundene Exeku- 
tive kann ggf. durch die Ausgestaltung der Verbindung 
zwischen Arbeitsplatzrechner und Gateway oder sonstige 
interne Maßnahmen im Rahmen der Vorgangsbearbeitung 
und Aktenführung sicherstellen, dass eine sichere Identi- 
fikation der natürlichen Person möglich ist, die die Erklä- 
rung für die Behörde abgegeben hat. 

Eine vergleichbare Konstellation liegt auch bei der Nut- 
zung von De-Mail durch Rechtsanwalts- oder Steuerbera- 
terkanzleien vor. Auch hier kann aufgrund organisatori- 
scher Maßnahmen innerhalb der Kanzlei die Zurechnung 
eines Schriftsatzes zu dem jeweiligen Berufsträger in aus- 
reichendem Maße gewährleistet werden. Wenn der Rechts- 
anwalt künftig per De-Mail mit Gerichten kommuniziert, 
sollen die Prozessordnungen vorsehen, dass die anwaltli- 
chen Schriftsätze die Wiedergabe der Unterschrift des An- 
walts enthalten. Eine vergleichbare Regelung besteht be- 
reits jetzt für die anwaltliche Kommunikation mit den 
Gerichten per Telefax (§ 130 Nummer 6 ZPO). 

Für den Bereich der Justiz ist jedoch unverzichtbar, dass 
z. B. eine gerichtliche Entscheidung unmittelbar den oder 
die Entscheidenden erkennen lässt. Entsprechend schreibt 
§ 130b ZPO vor, dass am Ende eines gerichtlichen elek- 
tronischen Dokuments der Name der verantwortenden 
Person hinzugefügt und das Dokument mit einer qeS ver- 
sehen wird. Die Versendung dieses signierten Dokumen- 
tes über De-Mail ist bereits jetzt möglich (s. u. IV.). 

4. Beweisfunktion 

Die Einhaltung der Schriftform im Verwaltungsrecht 
durch Bürger bzw. Unternehmen schafft, wenn ihre Erfül- 
lung nicht nur die Verkörperung in einer Urkunde vorsieht, 
sondern auch verlangt, dass die Urkunde vom Aussteller 
eigenhändig unterzeichnet wird, ein Beweismittel, näm- 
lich die Privaturkunde. An die eigenhändig unterschrie- 
bene Privaturkunde werden die in der Beweisregel des 
§416 ZPO vorgesehenen Beweiswirkungen geknüpft. 
Nach § 416 ZPO begründen Privaturkunden, sofern sie 
von den Ausstellern unterschrieben sind, den vollen Be- 
weis dafür, dass die in ihnen enthaltenen Erklärungen von 
den Ausstellern abgegeben sind. Ist Aussteller eine Be- 
hörde liegt eine öffentliche Urkunde vor, die gemäß § 417 
ZPO den vollen Beweis ihres Inhalts begründet. Ihre Echt- 
heit wird gemäß § 437 ZPO bis zum Beweis des Gegen- 
teils vermutet. 

Diese Beweis Wirkungen können einer in Schriftform ab- 
gegeben Erklärung nur beigelegt werden, wenn die Erklä- 
rung durch die eigenhändige Unterschrift einer bestimm- 
ten Person zugeordnet werden kann. Das ist immer eine 
natürliche Person. Juristische Personen oder rechtsfähige 
Personenvereinigungen können, da sie nicht handlungsfä- 
hig sind, diese Voraussetzung selbst nicht erfüllen. Eine 
schriftliche Erklärung, die eine natürliche Person form- 
wirksam abgegeben hat, kann einer juristischen Person 


oder Personenvereinigung zwar zugerechnet werden, 
wenn der Erklärende als Vertreter handelt oder die Vo- 
raussetzungen für eine Duldungs- oder Anscheinsvoll- 
macht vorliegen. Die Urkunde selbst wird ihnen aber 
nicht zugerechnet; sie bleibt immer eine Urkunde, die der 
Erklärende ausgestellt hat. Um festzustellen, ob eine 
schriftliche Erklärung, die in einer Urkunde enthalten ist, 
einer anderen Person als dem Aussteller zugerechnet wer- 
den kann, muss feststehen, wer der Aussteller ist und un- 
ter welchen Voraussetzungen er gehandelt hat. 

Dasselbe gilt nach § 371a Absatz 1 ZPO für private elek- 
tronische Dokumente, die mit einer qualifizierten elektro- 
nischen Signatur versehen sind. Ein Signaturschlüssel, 
mit dem eine qualifizierte elektronische Signatur erstellt 
werden kann, ist immer einer bestimmten natürlichen 
Person zugeordnet, so dass davon ausgegangen werden 
kann, dass eine Signatur, die nur mit einem bestimmten 
Signaturschlüssel erstellt werden kann, von dem Signa- 
turschlüsselinhaber erstellt wurde. § 371a Absatz 2 Satz 2 
ZPO erklärt im Fall der qualifiziert elektronisch signier- 
ten öffentlichen Urkunde die Echtheitsvermutung des 
§ 437 ZPO für entsprechend anwendbar. 

Bei Konten für Unternehmen und Behörden sieht De- 
Mail vor, dass nicht die einzelnen Mitarbeiter dieser Or- 
ganisationen einzeln identifiziert werden, sondern die 
entsprechende Organisation. Diese Organisation ist über 
ein sogenanntes „Gateway“ mit ihrem De-Mail-Provider 
sicher verbunden. Einzelne Mitarbeitern des Unterneh- 
mens oder der Behörde können über dieses Gateway von 
ihren Arbeitsplätzen aus Versendung von De-Mails ver- 
anlassen. Die Art und Weise, wie die Verbindung zwi- 
schen den Arbeitsplatzrechnern der Mitarbeiter und dem 
Gateway ausgestaltet ist, liegt in der Verantwortung der 
jeweiligen Einrichtung. De-Mail reguliert diese Umset- 
zung bewusst nicht, weil auf diese Weise eine einfache 
und kostengünstige Einbindung in die vorhandene 
E-Mail-Infrastruktur möglich ist. 

Aus diesem Grund kann für Unternehmen nicht davon 
ausgegangen werden, dass die Umsetzung dieser Verbin- 
dung innerhalb der Einrichtung so ausgestaltet ist, dass 
eine beweissichere Zuordnung der jeweiligen Erklärung 
zum einzelnen Mitarbeiter gewährleistet ist, der von sei- 
nem Arbeitsplatz aus eine De-Mail versendet. Das Pro- 
blem kann gelöst werden, indem diejenigen Mitarbeiter 
von privaten Einrichtungen, die schriftformwahrende 
elektronische Erklärungen abgeben sollen, dies von ei- 
nem De-Mail-Konto tun, für das sie persönlich identifi- 
ziert wurden und bei denen eine direkte Verbindung zwi- 
schen dem Endgerät des Nutzers und dem De-Mail- 
Provider sichergestellt ist (sog. „Individual-Konto“). 

Unternehmen sollten allerdings nicht gehindert sein, Er- 
klärungen, die in Schriftform abgegeben werden, aber 
nicht in Schriftform zugehen müssen, über das De-Mail- 
Konto des Unternehmens zu versenden. Entsprechend 
können z. B. auch Abschriften von Schriftsätzen, die ein 
Rechtsanwalt eigenhändig unterzeichnet hat, von einem 
De-Mail-Konto der Kanzlei von Mitarbeitern der Kanzlei 
an die Gerichte versendet werden, wenn die Abschrift des 
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Schriftsatzes den Rechtsanwalt als Urheber erkennen 
lässt. 

Um für eine De-Mail, die von einem De-Mail-Konto einer 
natürlichen Person versendet wurde, die gleichen Beweis- 
wirkungen zu schaffen, wie für ein qualifiziert elektro- 
nisch signiertes Dokument, müsste § 371a ZPO entspre- 
chend erweitert werden. Allerdings könnte immer nur der 
gesamten De-Mail diese Beweiswirkung beigelegt wer- 
den, nicht auch den einzelnen darin enthaltenen Dokumen- 
ten. Denn nur anhand der gesamten De-Mail und der ihr 
beigefligten Metadaten kann der Erklärende identifiziert 
und festgestellt werden, dass die Erklärung authentisch ist. 
Sowohl die Verwaltung als auch der Bürger muss als Be- 
weismittel die gesamte De-Mail nebst Metadaten spei- 
chern. Werden nur einzelne rechtserhebliche Erklärungen 
gespeichert, die durch eine De-Mail übermittelt wurden, 
aber die De-Mail im Übrigen gelöscht, geht das Beweis- 
mittel verloren. Von der Verwaltung kann aber erwartetet 
werden, dass sie mit einer De-Mail so umgeht, dass es 
nicht zu einem Beweismittelverlust kommt. Bei Bürgerin- 
nen und Bürgern kann durch entsprechende Hinweise der 
Verwaltung darauf hingewirkt werden, dass sie eine De- 
Mail so speichern, dass ein Beweismittelverlust vermieden 
wird. 

5. Zusammenfassende Bewertung 

Eine absenderbestätigte De-Mail wäre in der jetzigen 
Ausgestaltung durch das De-Mail-Gesetz zur Ersetzung 
der Schriftform im Verwaltungsrecht dann geeignet, 
wenn 

- sie von einem Individual-Konto verschickt wird, für 
das der Absender persönlich identifiziert wurde und 
bei dem eine direkte Verbindung zwischen dem End- 
gerät des Nutzers und dem De-Mail-Provider sicher- 
gestellt ist oder wenn der Absender eine Behörde ist 
und nicht unmittelbar feststellbar sein muss, wer für 
die Behörde gehandelt hat, sowie 

- die ausreichende Warnfunktion einer absenderbestä- 
tigten De-Mail durch die Einführung einer gesonder- 
ten Schaltfläche gewährleistet wird, die zur Abgabe 
von Erklärungen in elektronischer Form betätigt wer- 
den muss. 

Um eine Erklärung, die durch eine „absenderbestätigt“ 
versandte De-Mail abgegeben wurde, einer in Schriftform 
abgegebenen Erklärung rechtlich vollständig gleichzu- 
stellen, müssten ergänzend entsprechende Beweisrege- 
lungen getroffen werden. 

IN. Ersetzung der Schriftform durch 
De-Mail im Sozial- und Steuerrecht 

Für die Ersetzung der Schriftform im Bereich des Sozial- 
rechts (SGB 1) und des Steuerrechts (AO) gilt das zum all- 
gemeinen Verwaltungsrecht Ausgeführte entsprechend, 
wobei für das Steuerrecht die Ausführungen unter C. II. zu 
berücksichtigen sind. Um die nötige Rechtssicherheit für 
den Einsatz von De-Mail im Bereich des Steuerrechts zu 
gewährleisten, ist im Fachgesetz (AO) darüber hinaus 


klarstellend zu ergänzen, dass die kurzzeitige automati- 
sierte Entschlüsselung der De-Mail-Nachricht durch den 
Diensteanbieter nicht als „unbefugtes Offenbaren“ im 
Sinne des § 30 Absatz 2 AO anzusehen ist und keinen Ver- 
stoß gegen das Verschlüsselungsgebot nach § 87a Ab- 
satz 1 Satz 3 AO darstellt. Entsprechendes gilt für den 
Bereich des Sozialgeheimnisses hinsichtlich der Verein- 
barkeit mit den Maßgaben der §§ 67 ff. SGB X; insoweit 
ist im SGB X eine Klarstellung vorzunehmen. Ergänzende 
Empfehlungen der Beauftragten für den Datenschutz des 
Bundes und der Länder für den Versand von Steuer- und 
Sozialdaten mittels De-Mail sind zu beachten. 

IV. Ersetzung der Schriftform durch 
De-Mail im Prozessrecht 

Für die Übermittlung und die Zustellung gerichtlicher Do- 
kumente steht De-Mail schon jetzt partiell zur Verfügung. 
Gemäß § 174 Absatz 3 Satz 4 ZPO (darauf verweisen z. B. 
auch § 56 Absatz 2 VwGO, § 53 Absatz 2 FGO, § 63 Ab- 
satz 2 SGG) können elektronische Dokumente an Rechts- 
anwälte u. a. zuverlässige Personen auch per De-Mail zu- 
gestellt werden. Wird ein elektronisches Dokument über 
De-Mail zugestellt, ist daran zu denken, das Empfangsbe- 
kenntnis des § 174 Absatz 4 ZPO durch die Abholbestäti- 
gung nach § 5 Absatz 9 De-Mail-Gesetz oder die Ein- 
gangsbestätigung nach § 5 Absatz 8 De-Mail-Gesetz zu 
ersetzen. 

Darüber hinaus wird im Einzelnen zu prüfen sein, ob und 
für welche Verfahrenshandlungen das Sicherheits- und 
Authentifizierungsniveau der bestehenden De-Mail- Ver- 
sandoptionen ausreicht, um an die Stelle des unterschrie- 
benen Schriftsatzes (z. B. § 129 ZPO) oder des mit der 
qeS versehenen Dokumentes (z. B. § 130a Absatz 2 ZPO) 
zu treten. 

F. Der elektronische Identitätsnachweis nach 

§ 18 Personalausweisgesetz als 
Schriftformersatz 

I. Die technische Funktionsweise des 

elektronischen Identitätsnachweises 

Mit dem elektronischen Identitätsnachweis steht den Bür- 
gerinnen und Bürgern eine neue und sichere Möglichkeit 
zur Identifizierung im Internet zur Verfügung. Dabei han- 
delt es sich um eine sog. Zwei-Faktor- Authentisierung mit 
Besitz (Ausweis) und Wissen (elD-PIN). Es findet immer 
eine gegenseitige Authentisierung statt, d. h. nicht nur der 
Ausweisinhaber authentisiert sich gegenüber einem On- 
linedienst, sondern auch der jeweilige Dienst muss sich 
gegenüber dem Bürger authentisieren. Zur Nutzung der 
Online-Ausweisfunktion benötigt der Bürger eine spe- 
zielle Software sowie ein Kartenlesegerät. Die Bundesre- 
gierung stellt eine solche Software kostenfrei zur Verfü- 
gung (sog. „Ausweis App“). Es existieren weitere, zum 
Teil ebenfalls kostenfreie Angebote am Markt. 

Technisch und organisatorisch ist der neue Personalaus- 
weis in ein elD-Management System eingebettet. Hat 
sich ein Bürger beispielsweise in einem Online-Shop ein 
Produkt zum Kauf ausgesucht, wird er in der Regel vom 
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Dienstanbieter aufgefordert, seinen Namen, Vornamen 
und Anschrift mitzuteilen, damit die Ware zugestellt wer- 
den kann. Dies kann mit der Online-Ausweisfunktion für 
beide Seiten sicher gewährleistet werden. 

Hierzu muss der Bürger zunächst die sog. AusweisApp 
oder eine vergleichbare Software auf seinem PC installiert 
haben, sofern die Funktion nicht bereits über sogenannte 
Plug-Ins, z. B. über den Web-Browser, bereit steht. Diese 
Software stellt eine verschlüsselte Verbindung zwischen 
dem Lesegerät und dem Ausweis her und ermöglicht 
gleichzeitig einen verschlüsselten und damit sicheren Aus- 
tausch der erforderliche Daten aus dem Chip des Auswei- 
ses unmittelbar an den Kommunikationspartner im Inter- 
net. Zu Beginn eines solchen Vorgangs wird dem Bürger 
das Berechtigungszertifikat des Anbieters angezeigt, das 
vor der Datenübermittlung vom Chip des Ausweises über- 
prüft wird. Ein solches Zertifikat erhalten Diensteanbieter 
nur nach Prüfung der Vergabestelle für Berechtigungszer- 
tifikate des Bundesverwaltungsamts (BVA). Diese prüft, 
ob der Anbieter die Daten für seinen Geschäftszweck 
überhaupt benötigt. Selbstverständlich wird hierbei auch 
die Identität des Anbieters zweifelsfrei festgestellt. Die 
Zertifikate werden gegen Vorlage des positiven Beschei- 
des des BVA durch Trust Center am Markt ausgestellt. 

Mit Eingabe der sechsstelligen elD-PIN stimmt der Bür- 
ger der Datenübertragung schließlich zu. Der Dienstan- 
bieter kann die Echtheit und Gültigkeit des verwendeten 
nPA durch technische Prüfverfahren und anhand einer 
vom BVA zur Verfügung gestellten Sperrliste überprüfen. 

II. Die Abbildung der Schriftformfunktionen 

unter Einsatz der Online-Ausweisfunktion 

Der elektronische Identitätsnachweis ermöglicht entspre- 
chend seinem primären Verwendungszweck insbesondere 
eine Abbildung der Identitätsfunktion der Schriftform. 
Durch die Eingabe der elD-PIN, ggf. verbunden mit ei- 
nem Hinweis auf die bevorstehende Transaktion, kann 
auch die Warnfunktion abgedeckt werden. Die weiteren 
Schriftformfunktionen werden durch die elD-Funktion je- 
doch nicht erfüllt. 

1 . Einsatz der Online-Ausweisfunktion 

im Verwaltungsrecht 

Wie unter C.I. erläutert, werden in vielen Bereichen des 
Verwaltungsrechts nicht alle Funktionen der Schriftform 
benötigt. Zur Erfüllung des Erfordernisses der ordnungs- 
gemäßen Aktenführung etwa kommt es vorwiegend auf 
die Perpetuierungsfunktion an, bedarfs- und regelungsab- 
hängig können aber auch die übrigen Schriftformfunktio- 
nen erforderlich werden. 

Bezogen auf die Nutzung der Online-Ausweisfunktion 
bedeutet das, dass die Behörde in Abhängigkeit vom kon- 
kreten Geschäftsprozess und etwaigen Form Vorschriften 
prüfen muss, ob und wie sie die von ihr benötigten Funk- 
tionen der Schriftform durch oder in Verbindung mit der 
Online-Ausweisfunktion umsetzen kann. Der elektroni- 
sche Identitätsnachweis allein ist als Alternative zur qua- 


lifizierten elektronischen Signatur nicht geeignet, da er 
im Wesentlichen nur die Identifikationsfunktion erfüllt. 

In diesem Rahmen kann die Behörde prüfen, ob sie den 
elektronischen Identitätsnachweis zur Erfüllung der benö- 
tigten Schriftformfunktionen einsetzen bzw. in die behör- 
deninternen Prozesse integrieren kann. Die Erfüllung der 
Identitätsfunktion ist durch den Verwendungszweck des 
nPA unproblematisch möglich. Die Warnfunktion kann 
durch eine entsprechende Einbettung der Online-Ausweis- 
funktion in die Prozesse des jeweiligen, ggf. internetba- 
sierten Dienstes erreicht werden. So kann der Bürger bei- 
spielsweise über einen entsprechenden schriftlichen 
Warnhinweis im Rahmen der jeweiligen E-Government- 
Anwendung informiert werden, wenn das Stadium der 
Vorbereitung in die Abgabe rechtsverbindlicher Erklärun- 
gen gegenüber der Behörde übergeht. Eine Abbildung der 
verbleibenden Funktionen der Schriftform (Abschluss-, 
Perpetuierungs-, Echtheits-, Verifikations- und Beweis- 
funktion der Schriftform) kann - sofern erforderlich - für 
den Bereich der Kommunikation mit staatlichen Stellen 
durch technisch-organisatorische Maßnahmen innerhalb 
der beteiligten staatlichen Stelle unter Wahrung angemes- 
sener Sicherheitsanforderungen umgesetzt werden. Hierzu 
muss die Nutzung der Online-Ausweisfunktion des nPA 
mit sicheren Prozessen im Rahmen der Datenverarbeitung 
der Behörden verbunden werden. Abhängig vom tatsäch- 
lichen Bedarf müssen diese Prozesse zum Beispiel sicher- 
stellen, dass die vom Bürger übermittelten Daten (kontext- 
bezogen etwa in Form von Anträgen oder Erklärungen) 
weiterhin dem betreffenden Bürger zugeordnet und im 
Rahmen der gesetzlich vorgegebenen Fristen geprüft wer- 
den können. 

Die konkrete Prüfung, welche Funktionen der Schrift- 
form in welchen Verwaltungsbereichen tatsächlich benö- 
tigt werden, obliegt grundsätzlich der Verwaltung und 
sollte - vorbehaltlich besonderer gesetzlicher Regelungen 

- auch bei der Verwaltung belassen werden. In Abhängig- 
keit vom konkreten Geschäftsprozess muss die Verwal- 
tung sodann prüfen, wie sie die von ihr benötigten Funk- 
tionen der Schriftform in Verbindung mit der Online- 
Ausweisfunktion umsetzt. 

2. Schriftformäquivalenz im Sozial- 
und Steuerrecht 

Für den Bereich des Sozialrechts und des Steuerrechts gilt 
das zum allgemeinen Verwaltungsrecht Ausgeführte ent- 
sprechend. 

3. Schriftformäquivalenz im Prozessrecht 

Elektronische Erklärungen, die unter Nutzung des elektro- 
nischen Identitätsnachweises abgegeben werden, können 

- wie bereits dargelegt - lediglich die Identitätsfunktion 
und - bei entsprechender Gestaltung - die Warnfunktion 
der Schriftform abbilden. Aus diesem Grund ist eine 
Gleichsetzung der Nutzung der Online-Ausweisfunktion 
mit der „eigenhändigen Unterschrift“, „Unterzeichnung“ 
oder ähnlichem auch im Prozessrecht nicht pauschal mög- 
lich. Sowohl Perpetuierungsfunktion als auch die Notwen- 
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digkeit der Sicherstellung der Integrität des Erklärten über 
den reinen Erklärungsakt hinaus kann die Online-Aus- 
weisfunktion nicht leisten. Beides ist im Verfahrensrecht 
aber regelmäßig notwendige Voraussetzung, wenn der Zu- 
stand dauerhafter Rechts- und Beweissicherheit hergestellt 
werden soll. Der nPA ist deshalb lediglich im Zusammen- 
spiel mit weiteren technischen Mitteln (insbesondere si- 
chere Kommunikationsinfrastrukturen wie z. B. De-Mail 
oder EGVP; durch qeS sichergestellte Überprüfbarkeit der 
Integrität elektronischer Dokumente) in einzelnen Fällen 
geeignet, als Äquivalent zur Schriftform eingesetzt zu 
werden. 

G. Zusammenfassung/Schlussfolgerungen 

1. Eine absenderbestätigte De-Mail wäre in der jetzigen 
Ausgestaltung durch das De-Mail-Gesetz zur Ersetzung 
der Schriftform im Verwaltungsrecht geeignet, wenn 

- sie von einem Individual-Konto verschickt wird, für 
das der Absender persönlich identifiziert wurde und 
bei dem eine direkte Verbindung zwischen dem End- 
gerät des Nutzers und dem De-Mail-Provider sicher- 
gestellt ist oder wenn der Absender eine Behörde ist 


und nicht unmittelbar feststellbar sein muss, wer für 
die Behörde gehandelt hat, sowie 

- eine ausreichende Warnfunktion einer absenderbestä- 
tigten De-Mail durch die Einführung einer gesonder- 
ten Schaltfläche gewährleistet wird, die zur Abgabe 
von Erklärungen in elektronischer Form betätigt wer- 
den muss. Um die absenderbestätigt versandte De- 
Mail der qeS rechtlich vollständig gleichzustellen 
müssten ergänzend entsprechende Beweisregelungen 
getroffen werden. 

2. Dessen ungeachtet kann eine Ersetzung der Schrift- 
form durch die Verwendung von De-Mail in denjenigen 
verwaltungsrechtlichen Fachgesetzen erfolgen, in denen 
ihrem Regelungszusammenhang nach auf die unter 1 . ge- 
nannten zusätzlichen Anforderungen an De-Mail verzich- 
tet werden kann. Auch im Prozessrecht sind entspre- 
chende weitere Einsatzmöglichkeiten zu prüfen. 

3. Die Online-Ausweisfunktion des nPA erfüllt die Identi- 
tätsfunktion und bei entsprechender Gestaltung der zu- 
grundeliegenden Anwendung auch die Warnfunktion der 
Schriftform. Alle weiteren Funktionen der Schriftform im 
öffentlichen Recht können grundsätzlich durch sichere 
behördeninterne Prozesse abgebildet werden. 
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